Smartsheet と GDPR

GDPR は Smartsheet 内の個人データにどのように適用されますか？

GDPR は、物理的または地理的な場所に関係なく、お客様の企業が欧州連合 (「EU」) の居住者に関連する個人データを Smartsheet 内で処理している場合、またはお客様自身が EU の居住者である場合に適用される可能性があります。欧州連合の法律では、データを処理する者を「管理者」 (収集された個人データを管理し、個人データを処理する目的および手段を決定する者) および「処理者」(管理者の書面による指示に従って個人データを処理する事業体) の 2 つに区分しています。GDPR は両方の区分に適用され、相互に排他的ではありません (つまり、データ セットによっては、事業体が管理者と処理者の両方の役割を果たす場合があります)。Smartsheet は、事業運営およびお客様へのサービス提供において、個人データの管理者および処理者になることができ、同時にその両方の役割を果たす場合もあります。管理者、処理者、またはその両方としての Smartsheet の役割は、通常、目の前の処理に関連する契約において特定されるか、Smartsheet のプライバシー通知で定められます。

GDPR が定義する「処理」とは、自動化された方法によるか否かを問わず、個人データまたは一連の個人データについて実行する業務または一連の業務を意味し、これには収集、記録、整理、構造化、保管、修正または変更、検索、参照、使用、送信、頒布もしくはその他の方法で利用可能にすること、調整または結合、制限、消去、または破棄による開示が含まれます。

Smartsheet は、GDPR およびその他の世界的なプライバシー法に基づいて、個人データの管理者および処理者の両方としての義務を負います。管理者として、Smartsheet はすべてのデータ主体の権利を尊重し、一般に公開されている「プライバシー通知」においてその慣行 (特に収集、使用、共有される個人データの種類) を概説しています。処理者として、Smartsheet はデータ主体の権利を尊重し、個人データを処理する際は以下のガイドラインに従います。GDPR は欧州居住者にのみに適用されますが、Smartsheet は欧州連合内外のユーザーを区別せず、プライバシーとセキュリティの慣行にグローバルなアプローチを採っています。